Es war ein gewöhnlicher Montagmorgen, als das IT-Team der Firma Bernhardt eine ungewöhnliche Aktivität in ihrem Netzwerk bemerkte. Ein Mitarbeiter meldete, dass er keinen Zugriff mehr auf seine Dateien hatte und stattdessen eine Lösegeldforderung auf seinem Bildschirm angezeigt wurde. Die Panik breitete sich schnell aus, als klar wurde, dass das Unternehmen Opfer eines gezielten Cyberangriffs geworden war.

Der Angriff

Die Angreifer hatten sich über eine Phishing-E-Mail Zugang verschafft und Malware eingeschleust, die sich rasch im gesamten Netzwerk verbreitete. Wichtige Daten waren verschlüsselt und der Geschäftsbetrieb stand still. Der Schock und die Unsicherheit waren groß.

Doch das Unternehmen hatte einen Notfallplan: die Managed Incident Response Services von Conscia.

Die Reaktion

Sofort nach Bekanntwerden des Angriffs wurde das Incident Response-Team von Conscia alarmiert. Innerhalb kürzester Zeit stand ein deutschsprachiger Incident Manager zur Verfügung, um die Lage zu koordinieren. Zusammen mit einem Team von Incident Handlern wurde der Angriff analysiert und erste Maßnahmen zur Eindämmung eingeleitet.

1. Zusammenstellung des Incident Response-Teams: Experten aus verschiedenen Bereichen wurden zusammengestellt, um eine schnelle und effiziente Reaktion zu gewährleisten.
2. Untersuchung betroffener Endpunkte: Spezialisierte Forensik-Agenten untersuchten betroffene Windows-, Linux- und macOS-Systeme, um die Art und den Umfang des Angriffs zu bestimmen.
3. Schadenseindämmung und Wiederherstellung: Parallel dazu wurden Maßnahmen ergriffen, um den Schaden zu begrenzen und den normalen Geschäftsbetrieb schnellstmöglich wiederherzustellen.

Die Wiederherstellung

Dank der kontinuierlichen Überwachung durch den Managed Detection & Response Service von Conscia konnten weitere Angriffsversuche rechtzeitig erkannt und abgewehrt werden. Die Erkennungs- und Forensik-Agenten spielten eine entscheidende Rolle dabei, die infizierten Systeme zu säubern und sicherzustellen, dass keine Hintertüren für zukünftige Angriffe offen blieben.

Das Ergebnis

Innerhalb weniger Tage war es dem Team gelungen, den Angriff vollständig abzuwehren und den Geschäftsbetrieb wieder aufzunehmen. Die umfassenden Analysen ermöglichten es den Administratoren, neue Richtlinien zur Zugriffskontrolle und Applikationsnutzung zu erstellen, was die Netzwerksicherheit weiter erhöhte.

Die Firma Bernhardt hatte den Angriff nicht nur überstanden, sondern war nun besser gerüstet als je zuvor. Dank der proaktiven und professionellen Unterstützung durch Conscia konnte das Unternehmen aus der Krise gestärkt hervorgehen.